La sécurité des données en ligne de mire


Le passage à la technologie in-memory avec S/4 Hana comporte de nombreux aspects, tels que le déclassement des anciens systèmes, la sauvegarde des données et leur transfert dans le nouveau système. Les processus ERP doivent être adaptés à l'évolution des exigences des domaines spécialisés avec des processus commerciaux de plus en plus numériques.
Pour les applications SAP, l'utilisation du cloud jouera un rôle de plus en plus important ; il faut également en tenir compte lors de la planification. La crise de la Corona joue également un rôle dans la transition, car elle entraîne un ralentissement et parfois un report des projets ainsi que l'adaptation aux exigences du home office. Une solution de sauvegarde des données fiable et certifiée pour les systèmes SAP critiques est indispensable, tant avant qu'après la conversion, de sorte que la sauvegarde et la restauration des données soient possibles après une catastrophe.
Les systèmes SAP nécessitent un plan de continuité d'activité complet qui se concentre sur les objectifs de point de restauration (RPO) et les objectifs de temps de restauration (RTO) basés sur les besoins et les politiques de l'entreprise. Une solution de sauvegarde hybride certifiée et de restauration à nu est un élément important d'un plan de continuité d'activité solide. Cela permet de garantir que les données SAP sont sauvegardées avant la conversion et qu'elles ne seront pas perdues lors de la conversion, quelle qu'en soit la raison. Seule une solution de sauvegarde permet de restaurer les données en cas d'erreurs logiques, car elle seule permet d'accéder au dernier ensemble de données non corrompues, ce qui n'est pas possible avec une solution de haute disponibilité.
Lors de la transition, les nouvelles exigences doivent être prises en compte, par exemple la manière dont les processus doivent se présenter, sur site et/ou dans le cloud, les environnements physiques et/ou virtuels, les accords de niveau de service (SLA) et les exigences légales (RGPD). Il est important à cet égard que la sécurité des données puisse suivre, ce qui signifie qu'il faut choisir une solution de sauvegarde qui puisse couvrir toutes les exigences.
Il faut souligner que la solution de sauvegarde doit être certifiée SAP, car c'est la seule façon de garantir le support original de SAP. En outre, il est recommandé de choisir une solution qui peut idéalement sauvegarder l'ensemble de l'infrastructure informatique, de sorte que tout puisse être sauvegardé avec un seul outil de sauvegarde, ce qui simplifie considérablement la gestion. Souvent, les entreprises possèdent plus d'une plateforme virtuelle, de sorte qu'une solution de sauvegarde appropriée devrait également prendre en charge plusieurs hyperviseurs, afin que tout puisse être sauvegardé à partir d'une seule source.
Il ne faut pas non plus oublier que la solution de sauvegarde est compatible avec le cloud. Même si le cloud n'est pas encore utilisé actuellement, il y a de fortes chances que cela se produise prochainement dans le domaine SAP, où l'on constate une tendance croissante au cloud. On va même souvent plus loin en envisageant des solutions de fournisseurs de services gérés (MSP) pour les applications SAP et leur sauvegarde. En raison des nouvelles circonstances après l'arrêt de la CJCE sur l'accord Privacy Shield avec les États-Unis, il faut veiller à ce que les règles de protection des données selon le RGPD soient respectées, ce qui est garanti le plus sûrement avec des fournisseurs allemands ou européens.
Un autre aspect important de la sécurité des données des solutions de sauvegarde est qu'aucune porte dérobée ne soit implémentée dans le logiciel (comme les États-Unis peuvent l'exiger des fournisseurs américains). Il existe des fournisseurs de sauvegarde allemands et européens comme SEP qui garantissent que le logiciel ne contient pas de portes dérobées et qu'il est conforme au BSI - un aspect important en termes de sécurité juridique.